Почему пакеты с mikrotik на rsyslog помечаются invalid?

Question

[budro]

Добрый день. Подскажите, пожалуйста, почему пакеты на 514 порт помечаются как invalid?
12:48:40.370310 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 70)
192.168.0.1.45204 > 192.168.0.98.syslog: (invalid)
При попытке telnet ,тоже на 514 порт, то же самое.
iptables обнулены.

Comments

[Valentin Barbolin]

ты не можешь подключиться telnet на 514 порт т.к. это UDP.
Покажи iptables-save

[budro]

# Generated by iptables-save v1.8.7 on Fri Nov 24 14:03:35 2023
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
COMMIT
# Completed on Fri Nov 24 14:03:35 2023

Answer 1

[Руслан Федосеев]

потому что контрольная сумма пакета считается на уровне сетевой карты. И поэтому в tcpdump ты видишь invlaid

на udp порт телнетом подключиться нельзя. В принципе.